[Résolu] VirTool.vbcrypt détecté par MBAM - tera.exe

Bonjour,
Après un scan MalwareBytes a dérecté un virus VitTool.vbcrypt , avant de le supprimer , j'ai effectuer le scan OTL , je désire savoir si mon PC n'est plus infecter.

Je n'ai pas vu de symptôme si ce n'est sur Mumble je n'arrive plus a définir les droit en tant que SuperUser , ce n'est peu être pas lié .

Merci voici les rapports.

http://cjoint.com/?BJDt1vW1dqb

http://cjoint.com/?BJDt1RWCgtw

http://cjoint.com/?BJDt2b9R2qu

Merci

Edit: j'ai du restaurer le fichier infecter car il est indispensable pour pouvoir lancer le programme de Tera . Est ce bien un virus ?

Bonjour Yannthor


A mon avis, c'est un faux positif ("erreur" de Malwarebytes)
Tu peux éventuellement le soumettre sur Virustotal si tu le souhaites : Tutoriel VirusTotal : analyse un fichier sur VirusTotal

EDIT : Si jamais ça t'intéresse, tu n'es pas le seul à avoir eu ce souci : http://forum.malekal.com/infection-virtool-vbcrypt-detectee-par-mbam-t40848.html


=============================================================

Juste une petite vérification :

Clique ici pour télécharger AdwCleaner sur ton bureau
Lance AdwCleaner.exe
Accepte l'avertissement qui suit, et clique sur Suppression
Patiente le temps de la suppression. Ensuite relance ADWCleaner, et clique sur le bouton de désinstallation.

Une aide en image ici


=============================================================

Sinon, ça m'a l'air bon.
Bonne journée

Bonjour , Gros BéBé et merci pour ton intervention , voici le rapport virus totale https://www.virustotal.com/file/77909260368a8ab3f5dbc267d6591169d6bdd9cd3510830ccfea978ac4199c99/analysis/1351622558/


et celui de AdwCleaner

# AdwCleaner v2.005 - Rapport créé le 30/10/2012 à 19:34:15
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Yann - YANN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Yann\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\Users\Yann\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Yann\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Yann\AppData\LocalLow\PriceGong

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKU\S-1-5-21-3713008563-393234552-2043579196-1004\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default
Fichier : C:\Users\Yann\AppData\Roaming\Mozilla\Firefox\Profiles\wdnqejea.default\prefs.js

C:\Users\Yann\AppData\Roaming\Mozilla\Firefox\Profiles\wdnqejea.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v22.0.1229.94

Fichier : C:\Users\Yann\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2535 octets] - [30/10/2012 19:34:15]

########## EOF - C:\AdwCleaner[S1].txt - [2595 octets] ##########


Merci

Salut

Ok, c'est bon pour moi.

Clique ici pour télécharger Delfix sur ton bureau.

• Lance le et clique sur "Suppression".
  Quitte Delfix, puis relance le pour cliquer sur "Désinstallation".

Bonne soirée.

Bonjour Yannthor

Juste au cas où, il y avait une erreur de lien dans mon précédent message, ce qui empêchait le téléchargement de DelFix. C'est corrigé

Au plaisir, bonne journée.

bonjour,
c'est fait .
merci a toi ++

Bonsoir Yannthor
Le plaisir a été pour moi

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Yannthor.
Pour les autres, créez votre propre sujet svp.